Expert GuideHealth-Check: Ihr "Backup-Fit" für den IBM Spectrum Protect Server - Teil 2 der Serie

Dr. Christian Biermann — 27. Februar 2023
Lesezeit: 1:39 Minuten

Health-Check: Ihr "Backup-Fit" für den IBM Spectrum Protect Server - Teil 2 der Serie

Backup-Umgebungen sind ein entscheidender Faktor, ob und wie Daten vor Ransomware-Angriffen geschützt werden können. In der 2. Folge unserer Serie „Health Check" geben wir den Überblick und wichtigsten Hinweise für IBM Spectrum Protect.

IBM Spectrum Protect Server Infrastruktur

 

Die zentrale Komponente einer Spectrum Protect Backup Umgebung ist die Server-Infrastruktur. Diese empfängt und verwaltet die Backup und Archiv Daten und sollte so ausgelegt sein, dass alle Daten im Rahmen der SLAs gesichert und wiederhergestellt werden können. Hinter der Server Infrastruktur stehen verschiedene Hardwarekomponenten. Dieses ist der Server mit seinem Backend-Storage an sich, und es können noch externe Medien wie Tape Libraries oder Cloud angeschlossen sein. Aus den Spectrum Protect-Daten lassen sich Rückschlüsse ziehen, ob diese Infrastruktur unter der gegebenen Workload ausreichend ist, oder ob Engpässe auftreten.

DB2 Datenbank in IBM Spectrum Protect

Das Herzstück von Spectrum Protect ist die zugehörige DB2 Datenbank.

 

Diese beinhaltet das Wissen über alle Backup- und Archive-Objekte. Daher ist es für den Betrieb erforderlich, dass diese mit einer ausreichenden Performance zur Verfügung steht bzw. im Disasterfall auch aus einem Backup wiederhergestellt werden kann. Wir prüfen im Rahmen des Health-Checks, ob dies den Erfordernissen entspricht.

 

Die Wiederherstellung einer Spectrum Protect-Instanz aus einem Datenbank-Backup kann sowohl durch einen Crash der Backup-Umgebung, als auch durch Angriffe auf die Integrität der Umgebung notwendig werden. Neben der Absicherung durch ein geeignetes Backup ist natürlich auch der sichere Betrieb der Spectrum Protect-Instanz mit seinen integrierten Security Features ein wichtiger Baustein für den Schutz gegen solche Angriffe. Wir stellen Ihnen im Rahmen des Health Checks eventuell noch nicht genutzte Funktionen vor, die Ihnen bei der Absicherung Ihrer Backups gegen Bedrohungen von außen helfen können.

Performance sicherstellen

Serverseitige Prozesse kopieren und verschieben Daten täglich. Hierfür stehen bestimmte Zeitfenster zur Verfügung. Ist die Performance ausreichend oder stellen diese einen Engpass dar?  Hierauf gibt der Health Check Ihnen Auskunft. Wir prüfen auch, ob die zeitliche Einteilung der verschiedenen serverseitigen Prozesse Best Practices entspricht oder ob hier Verbesserungspotential besteht.

Health-Check: Ihr "Backup-Fit" für den IBM Spectrum Protect Server - Teil 2 der Serie
Abb. 1: Performance und aufsummierte Datenvolumina von Spectrum Protect Prozessen (zzgl. Date Ingest) pro Tag

Tape-Sicherung als Ransomware-Schutz

Ein wichtiges Mittel zur Datensicherung sind Tape-Laufwerke. Sie speichern kostengünstig eine große Datenmenge und durch Auslagerung kann man per Air-Gap eine Absicherung gegen Ransomware-Attacken erstellen. Angreifer sind nicht in der Lage diese Daten zu löschen oder zu verschlüsseln.

 

 

Sind die vorhandenen Laufwerke ausreichend und ist die Last gleichmässig verteilt?

 

Wir visualisieren dieses im Health-Check und geben Ihnen so eine Entscheidungshilfe, ob gegebenenfalls Investitionen in neue Hardware notwendig ist.

 

Abbildung 2: Tape Mount Heatmap pro Tag und Zeit
Abbildung 2: Tape Mount Heatmap pro Tag und Zeit

Selbstverständlich ist auch eine Bewertung des aktuell eingesetzten Spectrum Protect Server Releases ein Bestandteil des Health Checks: Inwieweit ist ein Update der Umgebung sinnvoll oder notwendig? 

 

Wir geben Ihnen entsprechende Entscheidungshilfen an die Hand, damit Ihre Umgebung sicher und up-to-date ist.

Artikelserie Health Check

Folgende Blog-Artikel dieser Serie gehen auf die verschiedenen Aspekte ein, die wir im Health-Check betrachten.

 

Bisher erschienen: 

 

Part 1: Health Check: Schutz vor Cyber-Angriffe braucht es den "Backup-Fit" Ihrer Datensicherungsumgebung

Part 2: Ihr "Backup-Fit" für den IBM Spectrum Protect Server - Teil 2 der Serie

Part3: IBM Spectrum Protect Health Check: Client Sektion

 

Kommende Teile folgen:

 

Part 4: Health-Check in einem ISPP Umgebung 
Part 5: Health-Check Tools: Predatar 

Part 6: Health-Check Tools: VeeamOne

Haben Sie Fragen zum Spectrum Protect Health Check? Sprechen Sie uns gerne an.

Wenn Sie sich hierfür interessieren, dann interessieren Sie sich vielleicht auch für...